2SDnjcbPXe3
После того как специалисты из WatchTowr Labs обнаружили и опубликовали данные о критической уязвимости CVE-2024-27130, компания Qnap оперативно выпустила необходимые обновления для своих систем NAS. Этот баг позволял удаленно запускать код на устройствах, что вызвало серьезные опасения по поводу безопасности данных.
В ходе полного аудита своих продуктов Qnap QTS, QuTSCLoud и QTS Hero, аналитики выявили всего 15 уязвимостей, из которых до последнего времени оставались открытыми 11. Эксплойт для одной из уязвимостей был опубликован в интернете, что добавило давления на компанию по скорейшему решению проблемы.
Недавно выпущенное программное обеспечение QTS 5.1.7.2770 и QuTS hero h5.1.7.2770 исправило не только CVE-2024-27130, но и другие четыре уязвимости, отмеченные WatchTowr. В ответ на критику, связанную с замедленным реагированием на угрозы, Qnap объявила о намерении оптимизировать процессы разработки и выпуска патчей. Компания теперь стремится обрабатывать и исправлять критические угрозы в течение 45 дней с момента их подтверждения.
Qnap также уточнила, что использование уязвимости CVE-2024-27130 было сложным на большинстве систем, благодаря включенной функции ASLR, которая затрудняет проведение успешных атак.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
